hola les cuento tengo un problema hace 1 semana tengo un ataque ddos a mi servidor web, resulta que envian udp flood de 500 a 1200 bytes unas 500 ips, hicimos un script y las bloquea automaticamente usando iptables, pero siguen consumiendo conexion por mas que esten las ips dropeadas que puedo hacer?

son servidores vps y servers dedicados los que atacan todos en windows, si quieren las ips se las digo. yo creo que los infectan de alguna manera con algun bug y los usan para atacar

El admin de este foro hizo una guía para para DDOS.

También es importante la empresa en la que te encuentres.

Un ejemplo:
http://www.gigenet.com/ddos-protection.html

Que es donde está alojado PasteBin.

Ve mirandote el post que hizo el-brujo: http://foro.elhacker.net/empty-t137442.0.html
Seguro que te sale mas barato xD

La verdad es que no soy de Hardware, pero... se supon que los servidores tienen un Firewall entre el pc e internet ¿Probaste a configurar el Firewall?

La conexión te la va a consumir porque no tienes nada detrás de ella. Como alternativa mete un ISA Server o un Firewall de hardware para que dropees los paquetes.

Suerte